Какие порты открыты на роутере keenetic

Настройка интернета через 3G/4G модем + список поддерживаемых модемов

Если вы купили роутер Omni, чтобы использовать его для раздачи сигнала «Вай-Фай» от USB-модема (3G или 4G), настройкой особо заниматься не нужно. В прошивку маршрутизатора уже встроены все параметры подключения для разных операторов мобильной связи. Как поступаем:

1. Включаем Omni. Когда он прогрузится, подключаем модем к гнезду USB сбоку. Настройка проходит автоматически.
2. Проверяем сеть — заходим на любой сайт на компьютере.
3. Удостовериться, что все параметры были установлены правильно можно в той же админке. Разворачиваем раздел «Интернет». Переходим на вкладке 3G/4G. В перечне соединений будет ваше. Щёлкните по нему.

   Во вкладке 3G выберите свой модем

4. В диалоговом окне появится информация по вашему подключению. Единственное, что можно вам настроить — пароль от беспроводной сети. Для этого используйте инструкцию в разделе выше.

   Проверьте, правильно ли система настроила соединение

Чтобы узнать, поддерживает ваш Omni тот или иной модем от вашего оператора мобильного интернета, ознакомьтесь со списком на официальном ресурсе Keenetic — просто перейдите по этой ссылке.

Найдите свой модем в списке

Обновление прошивки роутера Zyxel Keenetic Omni

Обычно роутеры Zyxel Keenetic обновляются сами — в автоматическом режиме. Но всегда может произойти сбой в автообновлении. На этот случай подготовили для вас инструкцию для ручного апгрейда:

1. Откройте раздел «Системный монитор» (самая первая вкладка внизу). В правой части меню поищите пункт «Версия NDMS». Если там стоит v1 (первая версия), вам нужно обновиться до второй.

   Проверьте версию ПО в раделе «Система»

2. Заходим на страницу с файлами загрузки для Omni по этой ссылке.
3. Закачиваем последнюю версию v2.07 прошивки для этой модели. Вы получили архив — его нужно открыть, а после вытащить из него файл с расширением BIN (используйте опцию «Извлечь из архива»).

   Скачайте файл прошивки

4. Раскрываем в админке раздел «Система». Переходим на блок для её конфигурации. Щёлкаем по строчке с ПО роутера (firmware).
5. Выбираем файл, которые только что загрузили с официального ресурса производителя. Подтверждаем апгрейд, ждём, когда он завершится — оборудование не выключаем и в принципе не трогаем, так как это чревато последствиями вплоть до выхода маршрутизатора из строя.

Проброс портов в ZyXEL Keenetic (полная версия)

Автоматическая настройка хороша, но рано или поздно стоит все-таки разобраться, как это делать и без нее. Поэтому дальше мы будем настраивать порт в ручном режиме. Он занимает чуть больше времени, но эти настройки могут пригодится и в дальнейшем.

Для примера настроим проброс одного порта. Сначала переходим на вкладку «Серверы». В поле «Сервис» можно выбрать достаточно большой набор вариаций, но если нашей нет, выберем «Другой». В поле «IP-адрес сервера» вводим IP машины в домашней сети (подразумевается, что на вкладке «Организация сети» вы зафиксировали адреса машин. Если не сделали — самое время заняться этим. Возможно, после сохранения адресов роутер придется перезапустить). Выбираем порты, протоколы, описание. В самом нижнем поле ставим «Разрешен всем». Затем жмем «Добавить». Если все правильно сделали, внизу окна будет добавлена запись (как на картинке выше).

Также отметим тот момент, что если пользователь такой модификации имеет внешний жесткий диск и пользуется только торентами, то ему можно и не настраивать проброс портов. ZyXEL Keenetic имеет встроенный клиент для трекеров, и, единожды настроив клиент, дальнейшие действия сводятся к минимуму. Роутер сам будет скачивать файлы, но вся служебная информация, а также скачанные файлы, будут складироваться на этом внешнем диске. Естественно, на время работы клиента диск должен быть подключен к роутеру. У многих пользователей роутеры практически постоянно подключены в сеть и, правильно настроив клиент, можно не заботиться о настройке программы на локальной машине.

Настройка маршрутизатора

Для настройки маршрутизатора необходимо подключить его к компьютеру или ноутбуку с помощью LAN кабеля, входящего в комплект роутера. Если LAN кабеля в наличии нет, то его можно сделать самостоятельно. Один конец кабеля вставляется в сетевой разъем компьютера, а второй в любой из LAN разъемов желтого цвета роутера (Домашняя сеть). К остальным LAN разъемам роутера нужно подключить ранее настроенные IP-видеокамеры. Далее необходимо подать на роутер и видеокамеры питающее напряжение.

Если роутер ранее работал в другой сети, то перед его настройкой необходимо сбросить прежние настройки. Для этого в роутере слева от LAN разъемов предусмотрена скрытая кнопка «Сброс», на которую можно нажать, например, пишущим концом шариковой ручки. Для перезапуска роутера в случае зависания достаточно удерживать кнопку нажатой три секунды. Если к кнопке подобраться сложно, то перезагрузку роутера можно выполнить, вынув адаптер питания из питающей сети на время более 15 секунд. Для полного удаления всех ручных настроек роутера кнопку «Сброс» нужно удерживать более 10 секунд.

Для входа в административную панель управления ZyXEL Keenetic Start нужно запустить любой браузер и в его адресную строку ввести IP адрес роутера — 192.168.1.1 или my.keenetic.net и нажать Enter. По умолчанию все роутеры имеют IP 192.168.0.1 или 192.168.1.1. Точно узнать IP для конкретного роутера можно из наклейки на его корпусе снизу.

Если роутер подключается впервые, то сразу откроется окно настроек, в котором нужно выбрать режим ручной настройки, нажав кнопку «Веб-конфигуратор». Сразу откроется окно, в двух полях которого нужно ввести придуманный Вами пароль. По умолчанию для всех роутеров ZyXEL установлен логин — admin, пароль — 1234. После нажатия на кнопку «Применить», всплывет окно для ввода логина и придуманного Вами пароля. После введения логина и пароля, и нажатия кнопки «Ок» Вы попадете на главную страницу интерфейса роутера.

На скриншоте представлено изображение главной страницы настроенного роутера ZyXEL Keenetic Start во время работы системы видеонаблюдения из трех видеокамер.

При первом включении роутера записи под надписью «Действующее подключение к интернету» кроме серверы DNS могут отсутствовать. Картинка как на фотографии должна будет появиться в роутере после его правильной настройки. Адрес IPv4 (135.135.135.135), Маска подсети (255.255.255.255) и Адрес сервера (135.135.129.1) должен предоставить провайдер.

На следующем шаге нужно перейти в закладку «Домашняя сеть». IP адрес домашней сети должен быть как у роутера по умолчанию 192.168.1.1. Маска подсети 255.255.255.0. В «Списке подключенных устройств» должны автоматически появиться подключенные к роутеру IP-видеокамеры.

Перейдя в закладку «Wi-Fi Клиенты», можно включить или выключить точку доступа Wi-Fi. В системе видеонаблюдения подобная функция возможно не нужна. Поэтому с точки зрения безопасности сети и экономии электроэнергии доступ к роутеру по Wi-Fi можно отключить.

Для удаления или добавления устройств необходимо нажать на пиктограмму внизу страницы в виде двух мониторов, Вы попадете в закладку «Устройства», где тоже будет присутствовать перечень подключенных к роутеру устройств в виде ранее присвоенных IP видеокамерам при настройке. IP 192.168.1.35 является динамическим, и присваивается автоматически подключенному к роутеру компьютеру.

Далее нужно перейти в закладку «Параметры IP» и проверить, какие установлены значения параметров. Если иные, чем на скриншоте, то следует их откорректировать.

VPN-туннель IPSec

Некоторые модели от Zyxel Keenetic поддерживают создание защищенного канала связи через протокол IPsec. Как и в ситуации, описанной выше, его необходимо предварительно проинсталлировать на оборудовании. Заходим через веб-панель в «Систему», далее — «Обновление»:

Выбираем опцию «Показать компоненты». Отмечаем пункт IPsec, как показано на скриншоте ниже:

ОС предложит установить его в функционал, соглашаемся. После окончания процесса инсталляции оборудование перезагрузится. Затем открываем раздел «Интернет», вкладку PPPoE/VPN. Создаем новое соединение, проводим следующие настройки:

1. Активируем сам протокол шифрования.
2. Со второго пункта снимаем галочку, так как данное соединение не будет использоваться для прямого доступа в интернет.
3. Поле «Описание» заполняем произвольным именем, оно необходимо только для идентификации процесса по названию.
4. Тип протокола оставляем, как есть.
5. В следующем разделе указываем интернет-соединение, используемое роутером для доступа к «мировой паутине».
6. Прописываем имя «юзера» и пароль для него.
7. Секретный ключ придумываем самостоятельно. Например, Test.
8. Метод проверки подлинности оставляем, как показано на скриншоте.
9. Адрес сервера составляется Zyxel автоматически. Как правило, используется наименование сервиса. Например, msk.test.ru.
10. Сетевые настройки (IP-адрес и DNS-серверы) оставляем в автоматическом режиме.
11. Отмечаем галочкой последний пункт.

Завершаем процесс создания нажатием кнопки «Применить». Теперь соединение появится в перечне доступных подключений. Оно используется для создания защищенного канала связи по протоколу IPsec. Android или iOS-совместимые мобильные устройства работают по данной технологии.

Открываем порты на роутерах ZyXEL Keenetic

Софт, использующий для корректной работы интернет-соединение, иногда нуждается в открытии определенных портов, чтобы внешнее подключение проходило нормально. Процедура проброса выполняется пользователем вручную путем определения самого порта и редактирования конфигурации сетевого устройства. Давайте рассмотрим все пошагово.

Шаг 1: Определение порта

Обычно если порт закрыт, программа уведомит вас об этом и укажет, какой именно следует пробросить. Однако происходит это не всегда, поэтому и нужно самостоятельно узнать этот адрес. Осуществляется это достаточно просто с помощью небольшой официальной программы от компании Microsoft – TCPView.

1. Откройте страницу загрузки указанного выше приложения, где в разделе «Download» нажмите на соответствующую ссылку для начала загрузки.

Дождитесь завершения скачивания и распакуйте ZIP через любой удобный архиватор.

Запустите саму программу, дважды кликнув на соответствующий EXE-файл.

В колонке слева отображается список всех процессов — это и есть установленный на вашем компьютере софт

Отыщите необходимый и обратите внимание на столбец «Remote Port»

Найденный порт будет открываться в дальнейшем через манипуляции в веб-интерфейсе роутера, к чему мы и переходим далее.

Шаг 2: Конфигурация маршрутизатора

Данный этап является основным, ведь во время него производится основной процесс – задается конфигурация сетевого оборудования для трансляции сетевых адресов. Обладателям роутеров ZyXEL Keenetic требуется выполнить следующие действия:

1. В адресную строку браузера введите 192.168.1.1 и перейдите по нему.

При первой настройке роутера пользователю предлагают изменить логин и пароль для входа. Если вы ничего не меняли, оставьте поле «Пароль» пустым, а «Имя пользователя» укажите admin , после чего кликните на «Вход».

На панели снизу выберите раздел «Домашняя сеть», затем откройте первую вкладку «Устройства» и в списке нажмите на строку вашего ПК, она всегда находится первой.

Отметьте галочкой пункт «Постоянный IP-адрес», скопируйте его значение и примените изменения.

Теперь потребуется переместиться в категорию «Безопасность», где в разделе «Трансляция сетевых адресов (NAT)» нужно перейти к добавлению нового правила.

В поле «Интерфейс» укажите «Broadband connection (ISP)», выберите «Протокол» «TCP», и введите один ваш скопированный заранее порт. В строку «Перенаправить на адрес» вставьте IP-адрес вашего компьютера, который вы получили во время четвертого шага. Сохраните изменения.

Создайте еще одно правило, изменив протокол на «UDP», при этом остальные пункты заполните в соответствии с предыдущей настройкой.

На этом работа в микропрограммном обеспечении завершена, можно переходить к проверке порта и взаимодействию в необходимом софте.

Шаг 3: Проверка открытого порта

Убедиться в том, что выбранный порт был успешно проброшен, помогут специальные онлайн-сервисы. Существует их достаточно большое количество, а для примера мы выбрали 2ip.ru. Вам требуется выполнить следующие действия:

1. Откройте главную страницу сервиса через веб-обозреватель.
2. Перейдите к тесту «Проверка порта».

В поле «Порт» введите нужное число, а затем кликните на «Проверить».

После нескольких секунд ожиданий отобразится интересующая вас информация о состоянии порта, на этом проверка завершена.

Если вы столкнулись с тем, что виртуальный сервер не функционирует в определенном программном обеспечении, рекомендуем отключить установленный антивирусный софт и защитник Windows. После этого перепроверьте работоспособность открытого порта.

Наше руководство подходит к логическому завершению. Выше вы были ознакомлены с тремя основными этапами проброса портов на роутерах ZyXEL Keenetic. Надеемся, вам удалось справиться с поставленной задачей без особых трудностей и теперь все программное обеспечение функционирует корректно.

Источник

Пример проброса портов Zyxel Keenetic

Для соединения из всемирной сети к внутреннему серверу FTP, функционирующему на сетевом накопителе серии «NSA», необходимо использовать микроприложение «NDMS V2».

Сначала требуется узнать номер порта, применяемого сервером, чтобы потом в интерфейсе роутера открыть порт TCP/UDP поступающих подключений.

Необходимо выполнить следующие несколько действий:

1. В интерфейсе NSA войти окно «Приложения» и перейти в раздел «FTP»;
2. Далее посмотреть пункт «Номер порта» (на рисунке ниже обведен красной рамкой);
3. Если потребуется, то номер можно подкорректировать;

Требуется сделать следующие шаги:

1. Открыть окно «Системный монитор»;
2. Далее перейти в закладку «Домашняя сеть»;
3. Затем в части «Перечень подключенных девайсов» кликнуть «Закрепить IP».
4. После этого в отобразившемся меню «Регистрации девайса» поставить отметку в пункте «Постоянный IP»;
5. Кликнуть «Зарегистрировать».

Затем, чтобы настроить проброс портов следует произвести несколько последовательных действий:

1. Открыть окно «Безопасность»;
2. Далее перейти в закладку «Трансляция NAT»;
3. Кликнуть «Добавить правило»;
4. Ввести все параметры, указанные на рисунке ниже:
5. Переписав с картинки все данные и внимательно сверив их с параметрами, указанными в договоре с провайдером (некоторые пункты могут отличаться, поэтому при необходимости вести корректировки), нажать на «Сохранить».

Также эту же процедуру допускается произвести с применением командной строки. Используемые команды для этого: «>ip static tcp ISP 21 192.168.1.33 21» и «>system config-save».

Доступ через сервис KeenDNS.

Управление видеокамерой извне можно организовать по доменному имени четвертого уровня. Оно выглядит примерно так: camera.mymodem3.keenetic.pro. Здесь используется безопасный веб-протокол HTTPS. Для такого варианта подключения можно применить даже “серый” адрес, который в предыдущих вариантах не был использован в целях безопасности. Выберите в настройках роутера свободное имя KeenDNS и установите соединение с этой службой.

Следует добавить, что процедура подключения на самом деле намного проще, чем может показаться при чтении текста. Выполняйте последовательно перечисленные действия и работайте удаленно с полученным видео. Обычно производители видеокамер предлагают свое программное обеспечение для одновременного просмотра всех устройств.

Часто возникающие проблемы

Проверку правильности настроек осуществляют с использованием источника, не являющегося абонентом локальной сети роутера Zyxel Keenetic. Запрос оформляется по IP-адресу выбранного устройства с добавлением после знака двоеточия (:) соответствующего номера порта. Так как запрос иногда блокируется по пути к компьютеру брандмауэром ОС и установленным сторонним антивирусом, в них должны быть произведены настройки исключений блокировки при подсоединении к открытым на роутере портам.

При отсутствии обмена в сети рекомендуется проверить включение NAT в настройках соединения — того, что провайдер использует для данной функции. Она должна быть включена. При работе сервера DHCP шлюз поставщика интернет-услуг должен соответствовать IP-address роутера Zyxel (192.168.1.1). Если произошел сбой, адрес выставляется вручную в свойствах протокола IPv4. Часто проблема снятия блокировки решается включением функции «Открытый сервер (DMZ)» в «Кинетик» с указанием локального адреса настраиваемого устройства.

Часто возникающие проблемы

Проверку правильности настроек осуществляют с использованием источника, не являющегося абонентом локальной сети роутера Zyxel Keenetic. Запрос оформляется по IP-адресу выбранного устройства с добавлением после знака двоеточия (:) соответствующего номера порта. Так как запрос иногда блокируется по пути к компьютеру брандмауэром ОС и установленным сторонним антивирусом, в них должны быть произведены настройки исключений блокировки при подсоединении к открытым на роутере портам.

При отсутствии обмена в сети рекомендуется проверить включение NAT в настройках соединения — того, что провайдер использует для данной функции. Она должна быть включена. При работе сервера DHCP шлюз поставщика интернет-услуг должен соответствовать IP-address роутера Zyxel (192.168.1.1). Если произошел сбой, адрес выставляется вручную в свойствах протокола IPv4. Часто проблема снятия блокировки решается включением функции «Открытый сервер (DMZ)» в «Кинетик» с указанием локального адреса настраиваемого устройства.

Проброс портов tp link заполнение таблицы

Порт сервиса.

Здесь необходимо указать порт (или диапазон портов), который необходимо открыть для подключения других компьютеров.

Значение и назначение каждого порта можно найти на Википедии (запросом «Список портов TCP и UDP»): здесь представлен номер и подробное описание каждого порта. Например, для передачи команд протокола FTP используется 21 порт. Для обмена данными по FTP вам потребуется открыть 20 порт и т.д.

Внутренний порт

Это порт, который используется вашими программами на ПК. Если в данной графе ничего не указано, то автоматически будет использоваться порт, указанный в поле «Порт сервиса».

Протокол

В данной графе требуется указать протокол, тип которого предстоит выбрать из двух вариантов: UDP или TCP. Конкретный тип протокола выбирается в зависимости от того, для чего вам нужно открыть порты на роутере tp link. Если же данная информация вам неизвестна, то следует выбрать «Все».

Состояние

Данный раздел содержит информацию о состоянии выбранного порта роутера tp link. Чтобы вручную не добавлять в таблицу каждый новый порт, можно активировать здесь функцию включения/отключения проброса указанного порта.

Стандартный порт сервиса

Здесь представлено стандартное меню для автоматической конфигурации настроек популярных протоколов типа FTP, HTTP и т.д. При заполнении таблицы вручную данный этап можно пропустить.

После заполнения таблицы проверьте корректность установленных параметров и кликните «Сохранить» (или же «Save») — в таблице появится строка с вашими данными.

Шаг 2. Авторизуем ID (доступно-после-активации-тарифа)

Авторизация — это успешная привязка роутера ZyXEL Keenetic к статическому IP адресу после создания и включения в нем PPTP-клиента (один из протоколов передачи данных). Все необходимые сведения, включая Логин и Пароль, есть в табличке Настройки PPTP-клиента.

Интернет / Соединения с авторизацией (PPP)

Обратите внимание: PPTP-клиент из раздела VPN и PPTP-подключение из раздела WAN в роутерах это не одно и то же. Не помешает ознакомиться здесь с нашими рекомендациями и минимальными требованиями к оборудованию

По истечении 10 минут после того, как был создан PPTP-клиент или изменен протокол авторизации, проверьте в статус Устройства. Видите надпись «Подключено»? Отлично, теперь можно переходить к следующему «Шагу 3. Проброс портов».

Если же в течение 15 минут подключение не произошло, то стоит обратиться к списку Частых ошибок авторизации. Они находятся ниже блока Настройки PPTP-клиента в этом Шаге.

и — это ip-адреса для настройки PPTP-клиента и они не используются для удаленного доступа.

Данные, написанные , полностью выделяются и копируются в буфер обмена по клику. Вам остается лишь вставить их в соответствующие поля 🙂

В нижнем меню роутера перейдите в раздел «Интернет», откройте вкладку и нажмите кнопку «Добавить соединение».

Что-то пошло не так? Не отчаивайтесь! Нажмите на ошибку и узнаете ее решение:

1. После авторизации пропал доступ к интернету

   Это случилось, потому что через наш IP адрес заблокирован выход в интернет (). В настройках PPTP-клиента уберите галку с параметра . Выключите подключение в роутере с помощью снятия галки с параметра и нажмите кнопку «Применить». Затем включите поставив галку обратно.

2. Выбран неправильный протокол

   Проверьте созданного подключения. Должно быть PPTP. Если это не так, удалите подключение и создайте PPTP-клиент заново. Все получится!
3. В мелькает строчка

   Это значит, что существует какая-то проблема с пропуском PPTP-трафика со стороны оператора, через модем или вышестоящий роутер. Решить ее можно такими способами:

   • Несколько раз отключите и включите питание модема с помощью круглой стрелки в разделе «USB-устройства» на или выключите роутер на 5 минут;
   • Включите в настройках вышестоящего роутера или модема;
   • Удалите созданный PPTP-клиент. В выберите другой Протокол, откройте заново или обновите Инструкцию по авторизации. Проделайте все шаги сначала.
4. Ошибка в , или

   Внимательно копируйте все данные из таблички . В примере пароль виден в поле не полностью, но по нажатию выделяется и копируется целиком.

5. Не получается сохранить и в настройках PPTP-клиента

   В настройках PPTP-клиента уберите галку с параметра и скопируйте параметры и из . Нажмите кнопку «Применить». Затем снова включите PPTP-клиент.

6. Самая распространенная ошибка

   Вы не расставили все галочки как в или в раскрывающихся списках активны другие параметры.

7. Не подключается

   Почти всегда решение такое же, как и у третьей ошибки. Дерзайте!

8. Все работало и перестало

   Сделайте , про который написано в самом низу страницы. Полный порядок диагностики ищите .

Локальная сеть LAN и её сервер DHCP для раздачи IP-адресов

Внутренняя сеть Omni и её сервер DHCP для раздачи локальных адресов настраивается в следующем блоке с параметрами:

1. Заходим в иконку с двумя компьютерами (она третья). Блок с настройками так и называется — «Домашняя сеть».
2. В первом блоке с настройками можно задать иной адрес IP для внутренней сети, в частности адрес роутера. Помните, мы вводили адрес из первого поля в строку браузера, чтобы войти в настройки? Если вы его поменяете, вы, соответственно, будете вводить новый адрес в обозревателе, чтобы попасть в админку.
3. В меню для сервера в первую очередь ставим птичку рядом со строкой «Включён». В следующих двух пунктах определяем, какие и сколько IP-адресов будут раздаваться пользователям в «локалке» (под пользователями понимаем устройства — ПК, телефон, планшет, телевизор, принтер и т. д.).

4. После всех настроек не забываем применить изменения, иначе отладка будет напрасной.

Настройка соединения «PPPoE»

В окошке «Протокол» нужно выбрать какой-либо из представленных или создать новый. В качестве примера, мы установим правило соединения для онлайн игры CROSSOUT. Для которой выбираем протокол «TCP», а в перечне «Порты TCP/UDP» указываем «один порт».

Если требуется открыть много портов, то нужно воспользоваться пунктом «Диапазон». Тут необходимо ввести номер каждого из них — мы ставим первый — 27015. В окошке «Перенаправить на адрес» указываем IP устройства (ПК, ноутбук и т.д.) для которого нужна настройка. После чего нажимаем «Сохранить». Такая настройка проброса портов проводится для каждой программы.

После всех этих манипуляций нужно проверить работает или нет доступ из интернета. Кроме роутера, все эти правила прописывают и в ПК. Это выполняют с помощью настроек штатного Брандмауэра OS Windows или установленной на компьютере системы безопасности. Проверка должна выполняться при запущенном сервисе, иначе может появиться сообщение «Порт закрыт».

Причины появления технической ошибки DNSerror

Процесс соединения пользователя с интернет-сайтом, с технической точки зрения, представляется как цепочка, по которой проходит запрос от браузера до ближайшего DNS-сервера, где сопоставляется имя ресурса с его IP-адресом, соединение с ним и возврат содержимого веб-страницы обратно на браузер.

В зависимости от того, что помешало нормальному течению этого процесса, и различаются причины появления DNSerror, они сводятся к следующим:

• проблемы с интернет-подключением;
• изменения в доменном имени;
• ошибки у провайдера;
• блокировка веб-ресурса со стороны провайдера;
• приостановка функционирования сайта из-за работ по его техническому обслуживанию;
• вирусная активность;
• нарушение целостности базы данных на DNS-сервере;
• внесение сайта в черный список файрволла, антивируса;
• повреждения кеша DNS на локальном компьютере.

Распространенной причиной появления проблемы DNSerror являются и ошибки в браузере. Чаще всего случаются неисправности типа DNSerror в “Яндекс.Браузере”.

Настройка VPN-подключения

Итак, что нам здесь нужно. Логинимся в аккаунт Express VPN, переходим на эту страницу, и смотрим в левую часть, где перечислены все системы, куда можно поставить VPN.

Выбираем “настройка вручную”:

Справа выбираем либо Open VPN либо PPTP & L2TP-IPSec. Рассмотрим второй вариант как самый интересный (чуть ниже бегло пройдёмся и по Open VPN).

Логин пароль запоминаем – он нам пригодится (можно копировать куда-то, можно пока не трогать – они не меняются), выбираем сервер (копируем его доменное имя). Теперь идём в настройки роутера.

Итак, нам нужно создать подключение. Адрес сервера мы только что скопировали, логин/пароль я сказал, где посмотреть, а секретный ключ  – 12345678. Это у них там тоже выше списка серверов написано.

Идём в настройки роутера, вкладку “Подключения” или “Другие подключения” (на новой прошивке – второе). Создаём подключение, обязательно указываем, что оно должно выводить нас в интернет, указываем любое имя подключения (это просто для нашего удобства – можно вводить туда имя провайдера VPN или что угодно), тип (в данном случае – L2TP/IPSec). Тут стоит отметить, что по умолчанию в роутере может не быть L2TP/IPSec (именно с IPSec) – тогда нужно установить в компонентах с той же вкладки, где обновляется прошивка роутера. Там есть кнопка “Изменить набор компонентов”.

Настройка списка компонентов в старых прошивкахНастройка списка компонентов в прошивке 2.12

Смотрим список компонентов, ищем строчку с L2TP/IPSec, устанавливаем, ждём пока роутер всё настроит и перезагрузится, возвращаемся к настройке подключения.

Выделенные стрелочками компоненты нам нужны. Серверные компоненты можно не качать (мы настраиваем клиент).

Логин/пароль/имя сервера вводим по тем данным, что выдал провайдер.

Настраиваем подключение в старой прошивкеНастраиваем подключение в новой прошивке

Всё, подключение мы создали. Оно должно быть либо включено галочкой (в старой прошивке) либо слайдером (в новой). Спустя какое-то время в списке подключений также будет виден статус – установлено подключение к серверу или нет. В случае Express VPN если оно не установлено – значит, вы что-то не так сделали (для уверенности можно попробовать другой сервер от них же, если тоже не заработало – точно ищите ошибку в настройке). В случае какого-нибудь Nord VPN вполне возможно, что вы всё сделали правильно, но сервер по какой-то не зависящей от вас причине недоступен.

Приоритеты подключений

Теперь мы вплотную подошли к кардинальной разнице между старой и новой прошивкой Keenetic. В старой мы видим список подключений и должны вручную управлять их приоритетом. У какого подключения приоритет выше – то и… приоритетнее. Всё просто. Роутер будет использовать первое доступное подключение с наивысшим приоритетом и все устройства, которым роутер раздаёт интернет, будут работать через это подключение.

Приоритет подключений

В новой прошивке появились более гибкие инструменты. Во-первых, приоритет подключения мы выставляем просто перетаскиванием самих названий подключений.

Во-вторых, мы можем управлять – какое устройство на роутере к какому подключению будет относиться.

Для этого мы должны сделать две вещи. Первая – на странице “список устройств” найти нужное нам устройство (компьютер, ноутбук, игровая консоль), подключёное к роутеру, и зарегистрировать его. Вы можете не присваивать ему постоянный внутренний IP-адрес, но эта регистрация нужна, чтобы мы могли работать с настройкой доступа устройства к сети в дальнейшем. Поэтому здесь имеет смысл дать ему какое-то понятное имя.

Вверху – незарегистрированные устройства, снизу – зарегистрированные

Второе – идём на вкладку “Приоритеты подключений” и создаём новый профиль. Назовём его, например, VPN. Здесь мы должны указать, какие подключения в нём используются.

Создаём новый профиль

Вуаля – у нас есть основной профиль с “обычным” подключением к интернету, и профиль VPN – с подключением через VPN.

Теперь кликаем на вкладку “Привязка устройств к профилям”. Там вы можете управлять как целыми сегментами сети (например, группой незарегистрированных устройств), либо отдельным зарегистрированными устройствами. Здесь просто берём драг-н-дропом плашку с нужным нам устройством и “кидаем” его на название профиля с VPN.

Я взял PS4 Pro и “перетащил” её на профиль VPN, где уже активно подключениек VPNРезультат

Ну… вот и всё. Для верности можно перезагрузить роутер или само устройство, но в любом случае через пару минут оно уже будет обслуживатся через VPN, тогда как все остальные устройства будут работать как обычно. Разумеется, таким образом вы можете перенаправить на VPN любое количество устройств в вашей домашней сети.